IPv6 : une migration entre promesses et

Transcription

1 1 sur 5 31/05/ :36 Devenir membre Se connecter Accédez à la version mobile de ZDNet.fr Twitter Newsletters RSS Ajouter aux favoris Vous êtes ici : ZDNet.fr > News > IT Management IPv6 : une migration entre promesses et craintes écouter imprimer J aime 11 Tweeter 12 0 Share 1 Technologie - Solution à la pénurie d'adresses, IPv6 annonce aussi une simplification des réseaux, une meilleure gestion de la sécurité et de la qualité de service, et de nouvelles applications. Ces promesses font toutefois l'objet de vifs débats. Vers une simplification des infrastructures Pour éviter la pénurie d adresses IPv4, opérateurs et entreprises utilisent depuis plus de dix ans des mécanismes de translation entre des adresses privées et publiques. C est la technologie NAT (Network Adress Translation). «Les opérateurs mobiles doivent garder en rétention toutes les translations afin d'archiver les connexions des utilisateurs, c'est un véritable casse-tête», note ainsi Nicolas Fischbach, directeur en charge de la stratégie et de l'architecture réseau chez Colt. Cela vaut aussi pour les entreprises multisites, contraintes de gérer différents plans d adressage. En théorie, IPv6 promet la suppression du NAT, donc la simplification des infrastructures qui deviendront plus faciles à faire évoluer et à administrer. En fait, il existe encore un débat, certains défendant l idée que le NAT sera conservé grâce à sa capacité à segmenter réseaux privés et publiques à des fins de sécurité. Sécurité : entre réalité et quiproquo

2 2 sur 5 31/05/ :36 «Le NAT apporte autant de sécurité que la ligne Maginot en 1940, la solution est dans la mise en œuvre de systèmes fiables», lance Alexandre Cassen, directeur R&D et nouvelles technologies chez Free. Les échos sont les mêmes dans les rares entreprises ayant déployé IPv6. TBS-Internet, qui propose des services d'infogérance, a ainsi supprimé le NAT mais a installé deux firewalls par PC, respectivement pour IPv4 et IPv6. «L'argument selon lequel NAT est une protection est faux car cela ne dispense pas de mettre sur les PC des firewalls, dont l efficacité est suffisante», explique Jean-Philippe Donnio, PDG de TBS-Internet. Chez France Telecom, on est du même avis, d autant que la translation pose des problèmes justement liés à la sécurité. «IP-Sec traversant mal le NAT, nous devons allouer des adresses IPv4 publiques pour nos offres 3G destinées aux entreprises», explique Christian Jacquenet, directeur du programme IPv6 pour le groupe France Telecom. Le NAT est d autant moins nécessaire qu IPv6 implémente des mécanismes alternatifs comme les adresses locales non routables. «Elles seront utilisées pour les systèmes les plus critiques», affirme Nicolas Scheffer, responsable marché, infrastructures et développement IPv6 chez Cisco. IPv6 introduira de nouvelles vulnérabilités Il existe en outre un quiproquo sur la sécurité que procurerait l'intégration dans IPv6 du protocole de chiffrement IP-Sec. En fait, il faudra toujours activer ce chiffrement et mettre en place des mécanismes d échanges de clés. «Ce sera juste plus facile à administrer», affirme Jean-Marc Chartres, consultant chez Telindus. Les éditeurs seront toutefois plus enclins à intégrer le chiffrement dans leurs logiciels. «Un service comme Skype chiffrera sans imposer l installation d un client VPN», cite Dimitri Desmidt, technical marketing engineer chez A10 Networks. Parallèlement, IPv6 réduira certaines vulnérabilités mais en introduira d autres. Ainsi, il résistera mieux à des attaques reposant sur des bases de scanning car il y aura bien plus d'adresses à scanner. A l inverse, les systèmes de sécurité basés sur la réputation seront à revoir car les spammeurs changeront facilement d'adresse. Et comme pour IPv4, de nouvelles vulnérabilités apparaîtront. «Il faudra les prendre en compte en amont dans les politiques de sécurité», conseille Christian Pétrus, chef de produits IPv6 chez OBS. En somme, la cohabitation des deux protocoles doublera l effort de gestion de la sécurité. Qualité de service : une amélioration induite La suppression du NAT devrait réduire la latence, voire augmenter un peu les débits. Mais IPv6 n entraîne pas en soi d amélioration de la qualité de service, qui relèvera toujours du «best effort». Avec IPv4, il est déjà possible de mettre en œuvre des mécanismes de priorisation des flux. Même si les labels de flux sont intégrés dans l'en-tête IPv6, ces mécanismes ne changent pas et devront toujours être pris en compte par les applications. La possibilité de conserver la même adresse permettra une généralisation d'applications bidirectionnelles ou à l'initiative des serveurs, en mode push. Les applications mobiles seront les premières concernées. «L'auto-configuration sera totale et on pourra conserver le contexte et les communications n importe où sur Terre», précise Nicolas Scheffer. Support de nouvelles applications De plus, IPv4 n'a pas été écrit pour les communications temps réel de bout en bout. Même entre des sites fixes, IPv6 sera donc largement déployé dans le cadre de communications unifiées, surtout dans de grands projets internationaux. «Le processus sera lent car peu d'applications sont

3 3 sur 5 31/05/ :36 écrites nativement en IPv6», regrette toutefois Jean-Marc Chartres. De même, les offres cloud auront besoin de nombreuses adresses que seul IPv6 fournira. On en revient à une question d espace d adressage dont l immensité ouvrira la voie à la connexion tous azimuts de terminaux et objets variés, accompagnée de leur cortège d applications, notamment machine to machine (M2M). À lire aussi Les derniers blocs d adresses IPv4 sont alloués Entreprises : lesquelles doivent migrer vers IPv6 et comment? Passage à IPv6 : la position du gouvernement français est de ne rien faire... Equipements et services télécom : et si la compatibilité IPv6 était obligatoire? Dossier IPv6 Débat - IPv6 : une migration entre promesses et craintes Techno - Opérateurs et hébergeurs en plein chantier pour mettre leurs infrastructures à niveau ADSL et mobile - Le passage vers IPv6 transparent pour les particuliers Wildix téléphonie IP Télécharger Google Chrome Présentation gratuite de nos solutions pbx.wildix.com/fr/ Recherche Simple Et Rapide Grâce Au Navigateur Web Google. Suivez Réagissez - 4 commentaires #1 - par destroyedlolo le 2011/04/14 17:18:05 Le gros probleme que j'y vois, c'est que certains FAI impose l'usage d'une seul IP (genre le non regrette NOOS mais d'autres doivent faire de meme). On est plus dans les annees 90, n'importe quel foyer a maintenant plusieurs machines connectee (PC des enfants, smartphone ou tablette en WiFi). Dans mon cas, ca fait presque une dixaine de machines au maximum. Donc merci, je garde le NAT, je ne veux pas etre limite par mon FAI. #2 - par Hegurka le 2011/04/18 : je ne comprends pas bien, vous gardez le NAT mais celui-ci est bien

4 4 sur 5 31/05/ :36 centralisé sur 1 routeur? Lequel aurait une adresse IPv4 OU IPv6, je ne vois pas où est la différence. Je veux bien qu'on m'explique où est le problème car je trouve que cet article n'est pas hyper explicite. Merci :) #3 - par Patrick91 le 2011/04/21 19:36:57 de toute façon le nat arrivera à saturation. le nat remplace (si j'ai bien compris mes cours) le numéro ip du réseau local par un numéro de port. donc en fait ca revient à dire que l'adressage total soit multiplié par le nombre de numéro de ports disponibles. alors lorsque le dernier numéro de port est alloué, il faut ajouter d'autres routeurs à hegurka vrai que c'est un peu technique l'adressage ip... un numéro ip c'est au départ un numéro de téléphone d'un ordinateur. et dans un numéro de téléphone on a la région (1 à 5) ensuite le département, ensuite la ville et l'abonné. en gros. dans les numéros ip on a la classe (A B ou C) ensuite le numéro de réseau, et enfin le numéro de l'ordi à adresse. en fait les classes servent à définir le nombre de réseaux possibles et le nombre d'ordis dans chaque numéro de réseau. par exemple dans là chez l'abonné on a la possibilité d'avoir 256 réseaux de 254 ordinateurs. le problème alors de ipv4 est que lorsque sur un réseau on a 254 hosts il faut passer par un routeur pour relier deux réseaux. par exemple et il faut un routeur avec des interfaces, une et l'autre qui sont reliées entre elles. les classes ca correspond en fait à des adressages plus grands pour la classe C pour la B et 16 Millions pour la classe A lorsque la classe A sature ça pose des problèmes... certes on peut mettre d'autres réseaux en classe A avec un routeur entre les deux mais ca ferait que l'on aurait deux ordis dans le monde avec le même numéro IP. donc ca serait difficile ensuite de communiquer entre les deux réseaux. ceci dit on peut tout faire en informatique. tout est ensuite affaire de couts. alors le ipv6 permet de solutionner ces problemes de saturation en créant un numero IP général qui permet d'adresser des milliards de milliards d'ordis dans le monde. On

5 5 sur 5 31/05/ :36 #4 - par Patrick91 le 2011/04/21 19:52:48 le numéro ipv6 a un préfixe qui définit des "organisations" alors le nombre d'organisations est sur 64 bits ce qui veut dire que l'on peut définir soit 18 milliards de milliards d'organisations. A titre d'exemple si chaque organisation était une entreprise, pour saturer le système d'adressage il faudrait que chaque humain dirige 2 milliards d'entreprises. alors le ipv6 décrit le fonctionnement du numéro ip... on a un préfixe pour dire numéro ip privé mais le problème est que les deux systèmes ne sont pas compatibles. le numéro ipv4 n'a pas de préfixe alors on mets l'information privée publique dans le numéro ip, x.y est un numéro privé... via le numéro ipv6 on mets un préfixe fe80 veut dire privé.. ensuite le champ d'adressage est entierement libre... mais la transition sera pas facile à faire. surtout qu'il existe des extensions en ipv4 qui permettent de réduire les saturations. mais je pense que ces voies sont amenées à arriver à saturation... en ipv6 le risque est nettement plus faible. Wildix téléphonie IP Télécharger Google Chrome Présentation gratuite de nos solutions pbx.wildix.com/fr/ Recherche Simple Et Rapide Grâce Au Navigateur Web Google. Copyright 2012 CBS Interactive. All Rights Reserved. Confidentialité À propos de CBS Interactive ZDNet recrute